WO 2005/096591 



PCT/GB2005/001237 



2/3 



Fig.3. 



MN | 



Encrypted 
Traffic 



Register 



IKE 



Register 



Reply 



FA~1 



HA 



> 



~^ Drop Packet 
Register 



< 



IKE 



Register 



> 



Reply 



^] Drop Packet 

— I Save (Location, 
-J IP Address) 

Get Location (IP 
J Address) 

Get Policy (Location) 



Fig.4. 



FA | H 


A | 




HDR, SA 






HDR, SA 


HDR, SA.Ni 


HDR, SA,Nr 


HDR (IDii, CERT, SIGJ) 


HDR (Mr, CERT, SIG_R) 





SUBSTITUTE SHEET (RULE 26) 



WO 2005/096591 



PCT/GB2005/001237 



3/3 

Fig. 5. 

Certificate: 
Data: 

Version: 3 (0x2) 
Serial Number: 3 (0x3) 

Signature Algorithm: md5WithRSAEncryption 
Issuer: C=UK, ST=Suffolk, L=Ipswich, 0=BT, OU=BTexat, 
CN= Admini s t r ator / Ema i 1 =parminder . raudhar Got . com/ 2. 5. 5. 4=123456, 123456 
Validity 

Not Before: Jul 11 13:14:30 2002 GMT 
Not After : Jul 11 13:14:30 2003 GMT 
Subject: C=UK, ST=Suffolk, 0=BT f OU=BTexat, 
CN=Singh/Email=parmlnder .mudhargbt .com /2 .5.5.4=123,34 5 
Subject Public Key Info: 

Public Key Algorithm: rsaEncryption 
RSA Public Key: (1024 bit) 
Modulus (1024 bit) : 

00 : b5 : 09 : 9d: 58 : b5 : 4e : 3 0 : 85 : c4 : 68 : c2 : c3 : 53 : 13 : 
67:a4:fe:f0:2c:22:f2:de:65:e9:50:8e:4a:5f :93: 
39:35:cf : 10: f 4 :b9 : ld:b5 :b8 :56: 37:94 :b5:a6:67: 
70:e0:ee:e8:b5:0b:15:e0:01:c4:66:69:f4:05:72: 
3a:la:18:22:38:37:dd:ca:9e:9a:74:22:75:73:e6: 
Ie:6b:9d:lb:48:f6:d4:10:a7:cb:cl:c2:c7:b5:c9: 
61:91:d0:0f :4a :b8 :71:3c :cc:90: da: e9: 74: fc:ll: 
4c :5b: 43 : 51: f 6 :bc :06:57:5a : 06: ed:9e:ed:8d : 54: 
65 : 62 : ea : a9 : 7c : f a : 88 : 01 : cd 
Exponent: 65537 (0x10001) 
X509v3 extensions: 

X509v3 Basic Constraints: 

CA: FALSE 
X509v3 Key Usage: 

Digital Signature, Non Repudiation, Key Encipherment 
Netscape Comment: 

OpenSSL Generated Certificate 
X509v3 Subject Key Identifier: 

58:07:CO:76:5B:DF:BB:2B:23:92:3D:03:BF:EC:E8:F5:OC:32:39:5E 
X509v3 Authority Key Identifier: 

keyid : B3 : 43 : C9 : 28 : B7 : 44 : 9E : 5F : 83 : FB : Dl : 57 : 85 : E0 : EF : EB : 9C : FF : DC : 65 
DirName : /C=UK/ST=Suf f olk/L= Ipswich/ 0=BT/OU=BTexat/ 

CN=Admini s tra tor / Emai 1 =parminder . mudhar@bt . com/ 

2.5.5.4=123456, 123456 

serial : 00 

X509v3 Subject Alternative Name: 
IP Address: 192. 168. 7. 3, 
DNS:parminder_home. futures.bt .co.uk, email :parminder .mudhar@bt . com 
Signature Algorithm: mdSWithRSAEncryption 

06 : 7 f : b3 : 48 : b5 : 93 : eO : 11 : 69 : d7 : cc : 61 : 2e : 64 : e9 : bd : 01 : 8c : 
68:dc:a3:4b:be:e0:d2:21:17:98:86:21:9b:cb:73:3f :cf :2c: 
7e:la:a4:ad:a5:el:be:fd:0b:82:7e:85:f4:96:8a:65:3a:22: 
4a:fd:cd:64:91:3e:44:65:6c:24:80:01:77:f5:f4:4d:83:a2: 
d9:14:62:8e:71:99:74:28:3d:dl:45:51:90:95:19:a3:9a:e7: 
ll:a8:74:50:8f :f0:b5:8d: 97:71 :6b:b7 :7a: 34: 8e: 00:59 :f 9: 
68:e8:f8:8f :76:2a :43:4b: c6 : 65 : 53 :a6 : cl : 71 :d3 :18:8a: 59: 
d5:cb:58:34 :8f : 40 : 8e : 83 : e3 : 35 :b6 : 70 : 33 : 54 : e4 : d4 : 98 : f e: 
d5 : 60 : 61 :a8 : 64 : 9d: 9d: 8a : c9 : 18 : a4 : cl : e5 : 15 : 69 : 4e : 57 : 19 : 
18:71:d6:7e:37:5a:d0:29:ef : 66 : 9e: 19 : cc : 47 : 82 : c5 : 20 : ef : 
75 :6b: Of : 29 : 54 : 68 : e2 : 2d: 15 : 3c :cc :ae : 43 :af :98:df :18:55: 
a8 : fb: 5f :df : 39 : 45 : 6c: 00 : f 5 : 26 : 47 : 88 : 97 :b6 : 63 : 74 :de :ac: 
91 :e4:a9 :cb:e8 :30:8b : 64:30:09 : 42: cl : 44: db: £9 : 49 : 38: 92: 
f3 :7a:cl:2b:le:fa:4d:7f :38:e3 :e0 : 76 : 32 : 84 : c8 : 5a:cc : a5 : 
73:ll:f2:a8 
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